Dockerでコンテナを作成するときのディレクトリ権限

昨日プロジェクトを書いていた時に、MySQL の派生版である Percona を使う必要があったので、Docker を使ってインストールしたいと思いました。結果、一晩中泥沼にはまり込んでしまい、今朝ようやく解決しました。ここで記録しておきます。
この落とし穴に陥る理由は、私が Linux のディレクトリ権限の問題に敏感ではないからです。私のシステムは Ubuntu 16.04 で、docker pull percona を実行してイメージをプルすると、すべて正常になります。

プル後、docker imagesと入力してすべてのイメージを表示すると、表示は正常になります。

次に、次のコマンドでコンテナを作成します (実行時に改行を使用しないでください)。

docker create --name percona -v /data/mysql-data:/var/lib/mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root percona:lates

このコマンドは、percona という名前のコンテナを作成し、ローカルの /data/mysql-data ディレクトリを docker コンテナの /var/lib/mysql ディレクトリにマップしてポート 3306 を指定し、データベースのルートユーザーのパスワードを root に設定し、最後の percona:latest で上記で取得したバージョンを指定することを意味します。

docker コンテナ内のデータベースは単なるミラーなので、実際には存在しないことがわかります。これをローカルディレクトリにマッピングする目的は、docker によって /var/lib/mysql ディレクトリに保存されたデータを同期して、ローカルの /data/mysql-data ディレクトリに保存できるようにすることです。これにより、データが失われることがなくなり、ローカル操作が容易になります。

コマンドパラメータがわからない場合は、公式ドキュメントを読むか、説明のあるdockerビデオチュートリアルを検索してください。次に、このコンテナを起動します（docker start percona）。起動後、実行中のすべてのコンテナをdocker psで照会すると、問題が発生します。

空です。つまり、実行中のコンテナは見つかりません... 次に、実行中のコンテナと実行されていないコンテナを含むすべてのコンテナをチェックしました。 docker ps -a は次のように表示します。

ポートが正常にバインドされなかったため、実行されなかったことが判明しました。実行されるたびに自動的に終了しました。

このとき、docker ログを確認し、docker logs container id コマンドを入力すると、次のように表示されました。

注: ここでの 71 は、このコンテナの container_id の最初の 2 桁です。Docker はこの簡略化された記述をサポートしています。

ログエラーには、コンテナ内の /var/lib/mysql ディレクトリを作成して書き込む権限がないことが示されています。
この問題の原因はわかりましたが、一晩中検索しても解決できませんでした。インターネット上の無責任な投稿は本当に落とし穴だと言わざるを得ません。
今朝ようやく解決策を見つけました:
つまり、ローカルディレクトリの所有者と Docker コンテナ内の /var/lib/mysql ディレクトリの所有者が同じユーザーであるかどうかを確認します。

docker run -ti --rm --entrypoint="/bin/bash" percona -c "whoami && id"

このコマンドはコンテナの所有者を表示するために使用され、次のように表示されます。

次に、次のように入力します (改行なし):

docker run -ti --rm -v /data/mysql-data:/var/lib/mysql --entrypoint="/bin/bash" percona -c "ls -la /var/lib/mysql"

このコマンドは、ローカルデータボリュームをマッピングするときに、このディレクトリの所有者を表示するために使用されます。

これが理由です。mysql ユーザーが docker 内のディレクトリにアクセスすると、権限エラーが報告されるのはそのためです。ローカルマッピングディレクトリの所有者は root ユーザーであり、docker コンテナ内の /var/lib/mysql ディレクトリの所有者は uid が 999 の mysql ユーザーであるためです。
解決策としては、現在のディレクトリの所有者を uid 999、mysql ユーザーに割り当て、コンテナを再起動することです。

問題は解決しました! 一晩中無駄にしました。Linux の権限制御に関する知識を深める必要があると言わざるを得ません!

Docker がコンテナを作成する際のディレクトリ権限の落とし穴についての記事はこれで終わりです。Docker がコンテナを作成する際のディレクトリ権限についての詳細は、123WORDPRESS.COM の過去の記事を検索するか、以下の関連記事を引き続き参照してください。今後とも 123WORDPRESS.COM をよろしくお願いいたします。

以下もご興味があるかもしれません: